Sommaire
L’hébergeur allemand Mittwald a confirmé un piratage de son panneau de contrôle mStudio : un attaquant a exploité une faille de son serveur MCP — l’interface qui permet de brancher des assistants IA sur le panneau — et a lu les jetons de session des clients qui l’utilisaient. Chaque jeton donnait accès à mStudio avec les droits de son propriétaire. Au total, 56 projets clients ont été compromis.
L’attaque a commencé le 21 octobre, quand le pirate a testé la faille pour la première fois. Le 27 octobre, il a exploité la vulnérabilité cinq minutes après avoir créé un compte. Mittwald ne l’a détecté que le 4 novembre, huit jours plus tard. Le 5 novembre, l’hébergeur a coupé les connexions au panneau mStudio et l’accès SSH, avant de tout rouvrir le 7 novembre. Les jetons volés ont été révoqués et le serveur MCP reste hors ligne jusqu’à nouvel ordre. Mittwald promet un compte rendu détaillé dans la semaine du 9 novembre.
Si vous utilisez Mittwald et que vous aviez branché un assistant IA sur mStudio, changez votre mot de passe, activez la double authentification et vérifiez vos clés API, vos jetons de projet et vos clés SSH. Les identifiants tiers stockés dans vos projets (bases de données, e-mails, API externes) doivent aussi être renouvelés. Les clients qui n’ont jamais utilisé le serveur MCP ne sont pas concernés, selon l’hébergeur.
Lento dit : brancher son assistant IA sur son panneau d’hébergement, c’était pratique — jusqu’à ce que ça devienne la porte d’entrée du pirate. Un jeton volé, et c’est tout votre hébergement qui s’ouvre. La leçon : chaque nouvelle connexion à votre panneau est une nouvelle serrure à surveiller.
De qui parle cet article
